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Die Deutsche Telekom AG in Bonn/Deutschland hat eine Patentanmeldung unter 
der Bezeichnung 

"Verfahren zum Generieren von digitalen Wasserzeichen fur 
elektronische Dokumente" 

am 9. Oktober 1998 belm Deutschen Patent- und Markenamt eingereicht 

Die angehefteten Stucke sind eine richtige und genaue Wiedergabe der ursprung- 
lichen Unterlagen dieser Patentanmeldung. 

Die Anmeldung hat im Deutschen Patent- und Markenamt vorlaufig das Symbol 
H 04 L 9/32 der Internationalen Patentklassifikation erhalten. 



Munchen, den 27. September 1999 
Deutsches Patent- und Markenamt 

Der President 
Im Auftrag 




Aktenzeichen: 198 47 943.3 
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1. 



Verfahren zum Generieren von digitalen Wasserzeichen fur 
elektronische Dokumente 

(2) Paten tansprtiche 

1. Verfahren zum Generieren von digitalen Wasserzeichen fur 
elektronische Dokumente, bei dem vom Eigentiimer eines 
Dokuments ein Identitatsnachweis id im Dokument derart 
versteckt wird, daB dieser nur mit Hilfe eines geheimen 
Schlussels sichtbar gemacht werden kann, d a d u r c h 
gekennzeichnet, da/i 

das digitale Wasserzeichen vor dem Verstecken neben dem 
Identitatsnachweis id mit dem Hashwert h (m) des Dokuments 
versehen wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dai3 das 
digitale Wasserzeichen vor dem Verstecken neben dem 
Identitatsnachweis id mit einem authentischen Zeitstempel 
versehen wird, der neben dem Zeitwert t mindestens auch 
den Hashwert h (m) des Dokuments enthalt. 
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Verfahren zum Generieren von digitalen Wasserzeichen fur 
elektronische Dokumente 

5 

Beschreibung 



Die Erfindung bezieht sich auf ein Verfahren der im Ober- 
begriff des Patentanspruchs 1 naher bezeichneten Art, das im 
10 Postscript, JPEG, MPEG-1 beschrieben ist. 




Dokumente, die in elektronischer Form vorliegen, sind ohne 
Qualitatsverlust beiiebig oft kopierbar. Es mussen daher 
moglichst zuverlassige Verfahren eingesetzt werden, die eine 
15 unkontrollierte Verteilung solcher Dokumente verhindern, um 
die Rechte des geistigen Eigenttimers zu schutzen. 

Durch das schnelle Wachstum des Internets und die dadurch 
entstandene Moglichkeit, Dokumente digital zu verbreiten, 
20 entsteht ein steigender Bedarf zum Schutz vor illegaler 

Verbreitung von Dokumenten und damit zum Schutz eines Copy- 
rightinhabers vor Raubkopien. 

Zu diesem Zweck arbeiten groBe Firmen, wie IBM, NEC und 
Microsoft, aber auch kleinere Firmen, wie Digimarc (siehe 
Funkschau 17/97; S. 21) und Forschungsinstitute, wie die 
Fraunhof ergesellschaf t IGD und die GMD Darmstadt daran, 
sogenannte digitale Wasserzeichen in Dokumente einzubetten. 
Bei Verfahren auf dieser Grundlage wird eine Information, die 
30 den Copyrightinhaber identif iziert, unsichtbar in die zu 
schutzenden Dokumente eingebracht. Es wird im Dokument so 
versteckt, dafi kein AuBenstehender es entdecken kann. . Nur 
der Eigentumer selbst kann mit Hilfe seines geheimen 
Schlussels das Wasserzeichen sichtbar machen und so, z. B. im 
35 Falle eines Rechtsstreits, beweisen, dali er tatsachlich der 




EigentUmer ist. Die Art des eingebrachten digitalen Wasser- 
zeichens kann unterschiedlich sein und hangt dabei vom jewei- 
ligen Typ des Dokuments ab (z. B. Postscript, JPEG, MPEG-1) . 



Digitals Wasserzeichen erlauben es dem Copyrightinhaber, sein 
geistiges Eigentum an einem illegal verteilten Dokument nach- 
zuweisen. Digitale Wasserzeichen erlauben es jedoch nicht, 
den Verursacher der illegalen Verteilung zu ermitteln und ihm 
die illegale Verteilung nachzuweisen, well es, im Gegensatz 
zum elektronischen Fingerabdruck, keine Hinweise auf einen 
berechtigten Empf anger einer Kopie des Dokuments enthalt. Ein 
solcher Empfanger, der bei einer Wei terverteilung selbst als 
Urheber auftreten will, kann das Dokument ebenfalls mit 
seinem digitalen Wasserzeichen versehen. Das kann zu der 
paradoxen Situation fuhren, dai3 im Falle eines Rechtsstreits 
beide Kontrahenten ihr Wasserzeichen im strittigen Dokument 
nachweisen konnen und sich gegenseitig der unerlaubten Kopie 
beschuldigen . 

Das Gericht kann in einem solchen Fall nur dann eine korrekte 
Entscheidung fallen, wenn der wahre Urheber noch ein Dokument 
ohne beide Wasserzeichen oder nur mit seinem Wasserzeichen, 
ohne das des Kontrahenten, nachweisen kann. Das kann jedoch, 
besonders bei sehr umf angreichen Dokumenten, die nur in einer 
mit digitalem Wasserzeichen versehenen Kopie auf einem 
offentlich zuganglichen Server liegt, nicht moglich sein. 

-B-ire— Aurfg-abe-dei^E-r-findung-^rs^es^dem-wa^i-rei^U^ 
solch schwierigen Fallen, den Nachweis seines geistigen Ei- 
gentums unstrittig zu ermoglichen, 

Mit dem im Kennzeichen des Patentanspruchs 1 angegebenen 
Verfahren wird das ermoglicht, well damit das digitale 
Wasserzeichen nicht nur von der Identitat des EigentUmers, 
sondern auch vom Dokument selbst abhangig wird. 



Mit dem Kennzeichen des Patentanspruchs 2 wird dieses 
Verfahren so weitergebildet, daii es noch sicherer gegen 
Angriffe Dritter gestaltet wird. 

5 Anhand nachf olgender Ausf uhrungsbeispiele wird die Erf indung 
naher erklart: 

Entsprechend des Grundgedankens ist das Wasserzeichen nun 
nicht mehr allein von der Identitat id des Eigentumers, 
10 sondern zusatzlich vom Dokument m abhangig. Dazu wird ein 
Hashwert h(m) des Dokuments in erzeugt und das Wasserzeichen 
(id, h(in)) im Dokument versteckt, und zwar so, daii nach Ent- 
fernung des Wasserzeichens das Dokument m in seinem ursprung- 
lichen Zustand wieder hergestellt werden kann. 
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Wlirde nun ein Angreifer die gleiche Strategie, wie oben 
zitiert, verfolgen, so wiirde folgendes passieren: 

• Der wahre Urheber A legt das Dokument m' auf einem Server 
ab, das man erhalt, wenn man in m das Wasserzeichen 

20 (a/h(m)) einfugt. 

• Ein Angreifer B dieses Dokument m'', indem er in m' 
zusatzlich das Wasserzeichen (b,h(m')) einfiigt. 
Das Gericht kann nun ein Verfahren dadurch entscheiden^ 
indem es die beiden Kontrahenten auffordert, ihre Wasser- 
zeichen (a) offenzulegen und dann (b) aus dem Dokument zu 
entfernen. Dann kann das Gericht aus dem wasserzeichen- 
freien Dokument m den Hashwert h(m) berechnen und uber- 
prtifen, in welchem der beiden Wasserzeichen dieser Wert 
enthalten ist. 

30 • Alternativ bzw. zusatzlich konnte das Gericht auch beide 

Kontrahenten dazu auffordern, jeweils ihr Wasserzeichen zu 
entfernen, und dann aus den beiden verschiedenen 
Dokumenten m' und m* die Hashwerte berechnen und prufen, 
in welchem Wasserzeichen diese Hashwerte enthalten sind. 
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Die erwahnte Weiterbildung des Verfahrens beruht darauf, daB 
in das Wasserzeichen ein authentischer Zeitstempel mit ein- 
geht. Ein solcher authentischer Zeitstempel ist dabei ein 
Zeitwert t zusaitimen mit Zusatzinf ormation der von einer 
unabhangigen Institution mit einer digitalen Unterschrif t, 
etwa in der Form sig{t,x), versehen wurde . 

Das in das Dokument einzubringende Wasserzeichen besteht in 
diesem Fall aus einem authentischen Zeitstempel, bei dem die 
Zusat zinformation mindestens den Hashwert h(m) des Dokuments 
m enthalt/ und der Identitat des Eigenturaers, z. B. in den 
Formen: (a, sig ( t, h (m) ) ) oder sig ( t, (a, h (m) ) ) . 




P 97124 

1. Verfahren zum Generieren von digitalen Wasserzeichen fur 
elektronische Dokumente 

2 . Zusammenf assung 

2.1. Die Erfindung bezieht sich auf den Nachweis der wahren 
Urheberschaft anhand von digitalen Wasserzeichen. 

2.2. Zur Verbesserung der Moglichkeiten in strittigen Fallen 
wird das digitale Wasserzeichen vor dem Verstecken neben dem 
Identitatsnachweis id mit dem Hashwert h(m) des Dokuments 
versehen und kann weiterhin noch mit einem Zeitwert t verse- 
hen werden. 

2.3. Das Verfahren eignet sich zum Nachweis der wahren Urhe- 
berschaft von Dokumenten, die dem Copyrightschutz unterlie- 
gen . 
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